mardi 14 avril 2020, 22:28:19 CEST Manuel OZAN wrote:

• Bah Postfix... ya pas mieux de tout'façon !

J’utilise Postfix avec Rspamd pour faire la signature DKIM (et, tant qu’à faire, un check antispam, vu qu’on a beaucoup de services qui envoient des notifications). Mais le souci est de se faire accepter par les serveurs en face (coucou hotmail). Ça demande du temps, une config bien clean et un serveur qui n’a pas une IP avec une réputation moisie. Faut aussi faire gaffe de temps en temps : certains serveurs (coucou free) ont vite fait de te blacklister si tu envoies trop souvent des mails à des adresses inconnues (et quand les gens se plantent en s’inscrivant à nos services…).

Rien qu’avec Framalistes, on envoie entre 250 000 et 360 000 mails par jour (on a déjà approché les 500 000 mails au début du confinement). C’est donc possible. Pas facile, mais possible.

Un service cloud (génialissime ET hors de prix)

Qu'est-ce que tu entends par là ? T'as des exemples ?

Ce que tu cherches c'est "juste" un tuyau de sortie, avec une sous-traitance de la partie déliverabilité et un accès à des stats ?

Pour le côté prix, tu as des souhaits, les réaliser a un prix … que ça soit en espèces ou en sueur !

-- Benjamin

From: FRsAG frsag-bounces@frsag.org On Behalf Of Manuel OZAN Sent: mardi 14 avril 2020 22:28 To: French SysAdmin Group frsag@frsag.org Subject: [FRsAG] Serveur/service de relais SMTP

Bonjour à tous,

Je suis actuellement en réflexion concernant la modernisation de notre solution de relais SMTP interne (et je me pose plein de questions :D).

Tout d'abord la situation actuelle. Nous avons une architecture qui me parait plutôt classique :

* Office365 (+ surcouche de protection) avec des clients Outlook pour les "humains" * Serveur Linux/Postfix qui relaie vers le serveur SMTP de "FAI X" pour les "machines/programmes" (environ 8k e-mail/jour)

Problèmes/constatations :

* Si lien "FAI X" tombe (nous avons plusieurs liens WAN), nous ne pouvons plus joindre le serveur SMTP (notre postfix doit faire tampon un certain temps (actuellement non mais c'est un autre sujet)) --> rupture du service * Si le serveur SMTP de "FAI X" tombe (ou fait des siennes) --> rupture ou dégradation du service * Analyse de log compliquée/chronophage

Mes souhaits :

* Ne plus être dépendant d'un FAI/Lien * Disposer d'une interface pour les statistiques et l'analyse de journaux (genre tableau de bord, pourquoi pas reporting...) * Ajouter une couche DKIM facilement * Idéalement faire quelques traitements (anti-spam...) - pas se faire pourrir son IP public * Se passer d'un serveur en local. Pas forcément, mais pourquoi pas ?! * Être résilient et plus sécurisé globalement

Et vous, vous faites comment ?

* Un service cloud (génialissime ET hors de prix) * Une boite noire/propriétaire (ça juste marche, je sais pas comment) * Solution Libre/Open-source (révolutionnaire ou pas) * Bah Postfix... ya pas mieux de tout'façon !

Merci et bon courage la deuxième ligne :)

-- Cordialement.

Manuel Ozan